El propósito de la informática forense

Informática forense es la rama de la ciencia forense que examina la evidencia almacenada en forma digital en un disco duro u otro medio de almacenamiento de datos.

Función

forense es acerca de la conservación y extracción de datos. Los datos se encuentra a menudo en los registros del servidor o en los discos duros de los sospechosos. Dado que cada movimiento en un equipo deja una huella, los expertos forenses tienen que encontrar la manera de atar que la huella de un caso.

Historia

Informática forense se remontan a principios de los años 1990, cuando comenzaron a integrarse en nuestra existencia diaria ordenadores. DIBS EE.UU. fue una de las primeras empresas de informática forense a emerger.

Conceptos erróneos

Informática forense no implica una gran cantidad de piratería informática de alto nivel o de conocimientos de seguridad informática ya que la mayoría de los datos que los investigadores estarían buscando se encuentra en los registros. La parte más difícil está pasando por cada uno de esos registros que pueden contener miles de entradas por segundo.

tipos

Hay varios tipos de informática forense para que se parezcan a cumplir con diferentes propósitos. El análisis de redes muestra el tráfico de datos, mientras que otra rama podría implicar recuperar datos de un disco duro portátil quemada.

efectos

La tecnología informática forense ha llevado a una gran cantidad de delincuentes para utilizar la tecnología de encriptación. Desde el cifrado de grado militar es legal para uso en los Estados Unidos, muchas personas cifrar sus archivos con algoritmos que son imposibles para los expertos forenses se agrieten.